Zásady ochrany osobných údajov

Tieto podmienky spracovania osobných údajov a právach dotknutej osoby sú určené pre Používateľov aplikácie ControlGO (ďalej Aplikácia), ktorú prevádzkuje obchodná spoločnosť Greg Hamm services s. r. o., so sídlom: Záhradnícka 151, 821 08 Bratislava, IČO: 47 037 351, zap. v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č. 87625/B (ďalej len „Prevádzkovateľ"), ktorí na základe vykonanej Registrácie a odsúhlasení Podmienok uzatvorili zmluvu o podmienkach používania Aplikácie v zmysle Podmienok medzi Prevádzkovateľom a Používateľom (ďalej len „Zmluva").

Prevádzkovateľ Vás týmto v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenia o ochrane údajov) (ďalej len „Nariadenie"), ako aj v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon OOU") informuje o nasledujúcich skutočnostiach týkajúcich sa spracúvania Vašich osobných údajov ako dotknutej osoby:

1) Identifikácia a kontaktné údaje Prevádzkovateľa

Obchodné meno: Greg Hamm services s. r. o.
Sídlo: Záhradnícka 151, 821 08 Bratislava
IČO: 47 037 351
Registrácia: v OR OS Bratislava I, oddiel: Sro, vložka č. 87625/B
Konanie v mene spoločnosti: Juraj Hamm, konateľ
Tel. číslo Prevádzkovateľa: 0918 979 979
E-mail Prevádzkovateľa: juraj.hamm@greghamm.com

2) Kontaktné údaje zodpovednej osoby

Osoba zodpovedná za projekt: Ľubica Juchová
Funkcia: Senior Project Manager
Tel. číslo: 0918 879 888
E-mail: lubica.juchova@ghp.sk

Prevádzkovateľ má v súlade s Nariadením a Zákonom OOU povinnosť určiť zodpovednú osobu.

Osoba poverená vedením agendy ochrany osobných údajov: Eva Reichová
Funkcia: Senior Project Manager - GDPR
Tel. číslo: 0918 878 771
E-mail: eva.reichova@ghp.sk

3) Účely spracúvania, rozsah spracúvania ako aj právny základ spracúvania osobných údajov dotknutej osoby

Prevádzkovateľ spracúva osobné údaje Používateľa Aplikácie ako dotknutej osoby za účelom:

a) Vytvorenie a prevádzka používateľského účtu

Prevádzkovateľ spracúva osobné údaje (e-mail a hash hesla) za účelom vytvorenia a prevádzkovania Používateľského účtu, prostredníctvom ktorého je Používateľom prístupná Aplikácia a v tejto súvislosti aj na plnenie zmluvných povinností Prevádzkovateľa.

Heslo je uložené v DB iba v podobe kryptografického hashe, čím je zabezpečená bezpečnosť a neobnovovateľnosť pôvodného hesla.

Právny základ: Plnenie Zmluvy (články 6 ods. 1 písm. b) Nariadenia)

b) Poloha používateľa (GPS súradnice) - CITLIVÉ ÚDAJE

GPS súradnice sú sledované na pozadí, iba ak používateľ výslovne udelí povolenie - nastaví povolenie. Kontinuálny prenos polohy sa neuskutočňuje.

Súradnice sú dočasne uložené v pamäti zariadenia počas monitorovania.
Monitorovanie je potrebné pre prípad straty signálu (napr. vstup do budovy), aby bola zachytená posledná dostupná poloha, resp. Aplikácia bola použitá až v priestoroch budovy, kde by už nebol GPS signál dostupný.
Posledné dostupné súradnice sú odoslané a uložené v DB iba v čase vytvorenia/uloženia reportu.
Účel: Presná dokumentácia miesta, kde bol report vytvorený.

Právny základ: Výslovný súhlas používateľa (články 6 ods. 1 písm. a) Nariadenia)
Poznámka: Poloha je osobitnou kategóriou osobných údajov podľa články 9 Nariadenia a spracúvanie je založené na výslovnom súhlase.

c) Obsah reportov

Prevádzkovateľ spracúva obsahové údaje zadané používateľom v jednotlivých reportoch, vrátane textových odpovedí, fotografií a poznámok.

Tieto údaje sú uložené v DB ako súčasť reportu
Účel: Dokumentácia a uloženie reportov vytvorených používateľom

Právny základ: Plnenie Zmluvy (články 6 ods. 1 písm. b) Nariadenia)

d) Push notifikácie

Prevádzkovateľ môže na základe súhlasu používateľa posielať push notifikácie na zariadenie.

Účel: Poslanie relevantných notifikácií a upozornení na zariadenie

Právny základ: Výslovný súhlas používateľa (články 6 ods. 1 písm. a) Nariadenia)

e) Informovanie o službách

Prevádzkovateľ môže spracúvať e-mail za účelom informovania Používateľa o službách Prevádzkovateľa a jeho ďalších podnikateľských aktivitách.

Právny základ: Oprávnený záujem Prevádzkovateľa (články 6 ods. 1 písm. f) Nariadenia)

4) Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie

Prevádzkovateľ neprenáša osobné údaje do tretej krajiny ani medzinárodnej organizácie.

5) Identifikácia požiadavky poskytovania osobných údajov dotknutej osoby

Povinné údaje pre používanie Aplikácie:

E-mail a hash hesla (pre registráciu a prihlásenie)

Dobrovoľné údaje:

Povolenie prístupu k polohe (GPS)
Povolenie push notifikácií

Poznámka: Bez povolenia prístupu k polohe nebude aplikácia môcť zaznamenávať presné miestne informácie v reportoch. Bez povolenia notifikácií nebude môcť používateľ dostávať upozornenia.

6) Príjemcovia alebo kategórie príjemcov

a) Sprostredkovatelia, ktorí sa na základe samostatnej zmluvy uzatvorenej s Prevádzkovateľom podieľajú na plnení povinností Prevádzkovateľa, najmä osoby poskytujúce IT služby, účtovné služby, kuriérske služby, ekonomické a iné poradenstvo
b) Osoby poskytujúce Prevádzkovateľovi právne poradenstvo
c) Poštový podnik a/alebo iná osoba poskytujúca poštové služby alebo vykonávajúca doručovanie
d) Osoby vykonávajúce kontrolu dodržiavania právnych predpisov a iné orgány verejnej moci, v rozsahu ich zákonných kompetencií
e) Poskytovateľ webhostingu a cloud infraštruktúry (datové centrum)

7) Doba spracúvania osobných údajov

V súlade so zásadou minimalizácie uchovávania Prevádzkovateľ uchováva osobné údaje vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú:

E-mail a hash hesla: Uložené počas doby trvania Zmluvy a Používateľského účtu
GPS súradnice v pamäti zariadenia: Dočasne počas monitorovania, automaticky vymazané pri reštarte zariadenia
GPS súradnice v DB (ako súčasť reportu): Uložené počas trvania archívneho záznamu reportu podľa interných politík
Obsah reportov a súvisiacich údajov: Uchovávané dlhodobě podľa interných politík a právnych požiadaviek, s možnosťou čistenia DB z času na čas

8) Zdroj, z ktorého pochádzajú osobné údaje

Osobné údaje spracúvané za účelom plnenia Zmluvy pochádzajú zo zdroja, ktorým je registračný formulár vyplnení v rámci Registrácie, Zmluva a ďalšie dokumenty a informácie poskytnuté Prevádzkovateľovi zo strany dotknutej osoby alebo s jej súhlasom od tretej osoby, pričom bez poskytnutia týchto osobných údajov dotknutou osobou nie je možné plniť povinnosti Prevádzkovateľa vyplývajúce z platných právnych predpisov na území Slovenskej republiky a zo Zmluvy.

Zároveň si Vás Prevádzkovateľ dovoľuje informovať o Vašich právach ako právach dotknutej osoby v nasledovnom rozsahu:

Právo požadovať od Prevádzkovateľa prístup k osobným údajom: Ako dotknutá osoba máte právo získať od Prevádzkovateľa potvrdenie o: a) účele spracúvania osobných údajov, b) kategórii spracúvaných osobných údajov, c) príjemcovi, ktorému boli/majú byť poskytnuté osobné údaje, d) dobe uchovávania osobných údajov, e) práve požadovať od Prevádzkovateľa opravu osobných údajov/vymazanie alebo obmedzenie spracúvania, f) práve podať návrh na začatie konania o ochrane osobných údajov, g) zdroji osobných údajov, h) existencii automatizovaného individuálneho rozhodovania vrátane profilovania.
Právo na opravu osobných údajov: Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
Právo na vymazanie osobných údajov: Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú. Prevádzkovateľ bez zbytočného odkladu vymaže osobné údaje, ak: a) osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo spracúvali, b) dotknutá osoba odvolá súhlas na spracúvanie, na základe ktorého sa spracúvanie osobných údajov vykonáva a neexistuje iný právny základ pre spracúvanie osobných údajov, c) dotknutá osoba namieta spracúvanie osobných údajov, d) osobné údaje sa spracúvajú nezákonne, e) je dôvodom pre výmaz splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.
Právo na obmedzenie spracúvania osobných údajov: Dotknutá osoba má právo, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov, ak: a) dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov, b) spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namieste toho obmedzenie ich použitia, c) Prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo d) dotknutá osoba namieta spracúvanie osobných údajov, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Právo na prenosnosť osobných údajov: Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak: a) sa osobné údaje spracúvajú na základe súhlasu alebo je spracúvanie nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, b) spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.
Odvolanie súhlasu: Ako dotknutá osoba máte právo kedykoľvek odvolať súhlas so spracovaním osobných údajov v prípade, ak Prevádzkovateľ spracúva osobné údaje na základe udeleného súhlasu. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom akým súhlas udelila, a to zaslaním písomného odvolania súhlasu na adresu: Greg Hamm services s. r. o., Záhradnícka 151, 821 08 Bratislava alebo e-mailovou formou na juraj.hamm@greghamm.com
Právo podať návrh na začatie konania o ochrane osobných údajov: V prípade ak máte podozrenie, že došlo k porušeniu Vašich práv ako fyzickej osoby pri spracúvaní osobných údajov, máte právo podať návrh na začatie konania o ochrane osobných údajov podľa Zákona OOU na Úrad pre ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.
Existencia automatizovaného individuálneho rozhodovania vrátane profilovania: Prevádzkovateľ nevykonáva profilovanie dotknutej osoby.
Právo namietať spracúvanie osobných údajov: Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané za účelom oprávnených záujmov Prevádzkovateľa. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, Prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.